Aperçu du verrouillage d'activation

Le verrouillage d'activation est une fonction de sécurité pour les terminaux exécutant iOS 7 et les versions ultérieures qui utilise la fonctionnalité Localiser mon iPhone d'Apple. Cette fonction rend difficile, pour une personne non autorisée, l'utilisation d'un terminal perdu ou volé.

Lorsque le verrouillage d'activation est activé, l'identifiant Apple et le mot de passe de l'utilisateur sont en effet nécessaires pour déverrouiller un terminal, même si les données du terminal ont été effacées ou si le terminal a été réinitialisé sur les valeurs d'usine, y compris par le mode DFU (Device Firmware Update). Pour plus d'informations sur le verrouillage d'activation pour iOS, veuillez lire l'article de l'assistance Apple Verrouillage d'activation de la fonctionnalité Localiser mon iPhone.

Conditions prérequises

Pour utiliser la fonction Verrouillage d'activation, les terminaux disposer des éléments suivants :

• Un identifiant Apple et un mot de passe valides attribués
• Fonction Localiser mon iPhone activée

Verrouillage d'activation pour terminaux supervisés et non supervisés

Les possibilités de gestion des terminaux sur lesquels le verrouillage d'activation a été activé varient selon le statut des terminaux : supervisés ou non supervisés. Le tableau suivant met en avant les différences :

Non supervisé	Supervisé
L'utilisateur final doit activer le paramètre Localiser mon iPhone. L'administrateur peut vérifier si le verrouillage d'activation est activé sur un terminal particulier. L'administrateur doit accepter une notification lors de l'exécution de la commande de réinitialisation. Elle vous avertit qu'un terminal sur lequel le verrouillage d'activation est activé ne peut être réactivé qu'avec l'identifiant Apple et le mot de passe d'origine*.	L'administrateur peut activer le verrouillage d'activation. Cela aura pour effet d'activer automatiquement le paramètre Localiser mon iPhone. L'administrateur peut vérifier si le verrouillage d'activation est activé sur un terminal particulier. L'administrateur peut désactiver le verrouillage d'activation à l'aide de l'une des trois méthodes.
Pour apprendre comment supprimer l'identifiant Apple d'un précédent utilisateur afin de réactiver le terminal, veuillez lire l'article de l'assistance Apple Verrouillage d'activation lié au service Localiser mon iPhone.

Activer le verrouillage d'activation pour les terminaux iOS

Pour les terminaux supervisés qui exécutent iOS 7 ou une version ultérieure, vous pouvez configurer le verrouillage d'activation et forcer son activation.

Procédure

1. Accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Apple > Apple iOS > Paramètres gérés.

2. Sélectionnez le paramètre Verrouillage d'activation.

   

3. Cliquez sur Enregistrer.

Affichage du statut de verrouillage d'activation

Pour les terminaux supervisés et non supervisés exécutant iOS 7 ou une version ultérieure, vous pouvez vérifier si le verrouillage d'activation est activé sur le terminal. Procédure

1. Naviguez vers Terminaux > Affichage en liste.

2. Sélectionnez un terminal iOS.

Dans la section Sécurité, vous pouvez voir si le verrouillage d'activation est activé ou désactivé.

Désactiver le verrouillage d'activation sur les terminaux iOS

Pour les terminaux supervisés exécutant iOS 7 ou une version ultérieure, vous pouvez désactiver le verrouillage d'activation à l'aide de l'une des trois méthodes suivantes.

Procédure

1. Utiliser la commande Supprimer le verrouillage d'activation

2. Entrez un code de contournement du verrouillage d'activation directement sur le terminal.

3. Effectuez une commande d'effacement du contenu du terminal et sélectionnez une option pour supprimer le verrouillage d'activation.

Utilisation de la commande Supprimer le verrouillage d'activation

Grâce à la commande Supprimer le verrouillage d'activation, vous pouvez supprimer le verrou d'activation sur un terminal sans réinitialiser le terminal. Cette commande est utile si vous connaissez l'emplacement du terminal et ne souhaitez pas effacer complètement son contenu pour supprimer le verrouillage.

Cette commande fonctionne également si le terminal est désenrôlé de Workspace ONE UEM MDM.

1. Naviguez vers Terminaux > Affichage en liste.

2. Sélectionnez un terminal iOS.

3. La page Détails du terminal s'affiche. Sélectionnez le menu déroulant Plus pour voir la liste des commandes à distance disponibles.

4. Sélectionnez Supprimer le verrouillage d'activation.

5. Sélectionnez Désactiver.

Saisir un code de contournement du verrou d'activation

La saisie d'un code de contournement du verrouillage d'activation peut être utile si le terminal a été désenrôlé de Workspace ONE UEM MDM et que vous n'avez aucun moyen d'exécuter la commande Supprimer le verrouillage d'activation ou une réinitialisation du terminal.

1. Naviguez vers Terminaux > Affichage en liste.

2. Sélectionnez un terminal iOS. La page Détails des terminaux s'affiche.

3. Sélectionnez le menu déroulant Plus pour voir la liste des commandes à distance disponibles.

4. Sélectionnez Supprimer le verrouillage d'activation. Le code de contournement du verrou d'activation s'affiche à l'écran.

Réactiver le terminal après sa réinitialisation à l'aide de MDM. Lorsque vous accédez au panneau Activer l'iPhone de l'assistant de configuration, saisissez le code de contournement comme mot de passe de verrouillage d'activation et ne remplissez pas la zone de texte Identifiant Apple.

Exécution d'une commande de réinitialisation du terminal

Lors de l'exécution de la commande de réinitialisation du terminal, vous pouvez également supprimer le code d'activation sur un terminal.

1. Naviguez vers Terminaux > Affichage en liste.

2. Sélectionnez un terminal iOS. La page Détails des terminaux s'affiche.

3. Sélectionnez le menu déroulant Plus pour voir la liste des commandes à distance disponibles.

4. Sélectionnez Réinitialisation du terminal. La page Réinitialisation du terminal s'affiche.

5. Sélectionnez Supprimer le verrouillage d'activation. Saisissez votre code PIN de sécurité : le terminal est réinitialisé.

Verrouillage d'activation - Matrice de workflow de commande d'effacement

La matrice suivante montre le workflow permettant de vérifier le code de contournement du verrouillage d'activation avant d'émettre la commande d'effacement depuis UEM Console vers le terminal. La vérification du code de contournement peut être lancée à partir de la page Affichage en liste des terminaux ou de la page Détails du terminal.

Commande	Workflow du code de contournement du verrouillage d'activation
	Affichage en liste des terminaux	Page Détails du terminal
Réinitialisation du terminal	Non applicable	Envoie une requête au terminal pour extraire le code de contournement du verrouillage d'activation. Le terminal est marqué comme Effacement initialisé du terminal dans la console UEM. Si la protection contre l'effacement est désactivée sur le terminal, ce dernier répond avec le code de contournement à la console UEM. La console UEM envoie la commande d'effacement du terminal à ce dernier. Le terminal répond avec le message d'effacement réussi à la console UEM. Le terminal est marqué comme Désenrôlé dans la console UEM.
Effacement des données professionnelles	Envoie une requête au terminal pour extraire le code de contournement du verrouillage d'activation. Le terminal est marqué comme Effacement des données professionnelles initialisé dans la console UEM. Si la protection contre l'effacement est désactivée sur le terminal, ce dernier répond avec le code de contournement à la console UEM. La console UEM envoie la commande d'effacement des données professionnelles au terminal. Le terminal répond avec le message d'effacement réussi à la console UEM. Le terminal est marqué comme Désenrôlé dans la console UEM.	Envoie une requête au terminal pour extraire le code de contournement du verrouillage d'activation. Le terminal est marqué comme Effacement des données professionnelles initialisé dans la console UEM. Si la protection contre l'effacement est désactivée sur le terminal, ce dernier répond avec le code de contournement à la console UEM. La console UEM envoie la commande d'effacement des données professionnelles au terminal. Le terminal répond avec le message d'effacement réussi à la console UEM. Le terminal est marqué comme Désenrôlé dans la console UEM.